DNS-Einträge bei Ihrem Domain Hoster hinterlegen (Szenario 2)

In Szenario 2 hinterlegen Sie fünf DNS-Einträge bei Ihrem Domain Hoster:

  • Drei rollierende DKIM-Schlüssel

  • MX / SPF / Redirect-Eintrag

  • DMARC-Eintrag

Authentifizieren Sie Ihre Domain zuerst in Inxmail: Legen Sie Ihre Domain immer zuerst als Versand-Domain in Inxmail an, bevor Sie die zugehörigen DNS-Einträge bei Ihrem Domain-Hoster hinterlegen. Andernfalls besteht die Gefahr, dass Unbefugte die Domain auf eigenen Plattformen oder Instanzen authentifizieren. Halten Sie diese Reihenfolge unbedingt ein – sie ist entscheidend für die Sicherheit Ihrer Domain.

Schritt für Schritt

  1. Öffnen Sie die Seite Domainauthentifizierung im Feature Versand-Domains.

  2. Kopieren Sie die einzelnen DNS-Einträge über die Kopieren-Schaltfläche in die Zwischenablage.

  3. Hinterlegen Sie die DNS-Einträge aus der Zwischenablage bei Ihrem Domain Hoster. Bitten Sie dabei Ihre IT-Abteilung um Unterstützung.

    Die DNS-Einträge im Feature Versand-Domains ermöglichen es Ihnen, Ihre E-Mails über die Inxmail Server zu versenden und Ihre E-Mails trotzdem über Ihre eigene Subdomain zu authentifizieren und signieren.

    Das Hinterlegen der DNS-Einträge ist bei jedem Domain Hoster anders. Bitten Sie Ihre IT-Abteilung, die Anpassung für Sie vorzunehmen und fragen Sie ggf. Ihren Domain Hoster um Hilfe.

    Sie müssen nur den blau markierten, letzten Teil der DNS-Einträge bei Ihrem Domain Hoster hinterlegen.

    Typ

    DNS-Eintrag

    CNAME:
    DKIM

    inx83723037._domainkey.subdomain.example.com. IN CNAME inx83723037._domainkey.subdomain-example-com.domains.inxserver.com.

    CNAME:
    DKIM

    inx15122940._domainkey.subdomain.example.com. IN CNAME inx15122940._domainkey.subdomain-example-com.domains.inxserver.com.

    CNAME:
    DKIM

    inx95945809._domainkey.subdomain.example.com. IN CNAME inx95945809._domainkey.subdomain-example-com.domains.inxserver.com.

    CNAME:
    MX / SPF / Redirect

    subdomain.example.com. IN CNAME redir.inxmail-commerce.com.

    TXT:
    DMARC

    _dmarc.subdomain.example.com. IN TXT "v=DMARC1; p=reject"

    Technische Domainnamen enden mit einem Punkt: Wundern Sie sich nicht über den Punkt am Ende des blau markierten DNS-Eintrags. Er ist Teil des DNS-Eintrags und muss mit kopiert werden.

    DMARC Den DMARC-Eintrag können Sie 1:1 kopieren und unverändert bei Ihrem Domain Hoster hinterlegen – oder Sie können ihn nach Ihren Vorgaben anpassen. Erläuterungen zum Aufbau von DMARC-Einträgen finden Sie unter: DMARC: Overview.

    DKIM

    Nachdem Sie den DKIM-Eintrag wie oben beschrieben bei Ihrem ISP erfasst haben, ist ihre Absenderdomain per DKIM signiert. Aus Sicherheitsgründen wechselt Inxmail in regelmäßigen Abständen die DKIM-Schlüssel. Sie brauchen daher im Zusammenhang mit DKIM keine weiteren DNS-Einträge bei Ihrem ISP zu hinterlegen.

    MX (Mail Exchange) / SPF / Redirect

    Wenn Sie die DNS-Einträge wie oben beschrieben bei Ihrem ISP erfasst haben, hat Inxmail die Möglichkeit, Postfächer wie z.B. die technische Absenderadresse und die sichtbare Absenderadresse einzurichten und die Postfächer zu verwalten. Somit ist (automatisch) gewährleistet, dass die MX-Einstellungen korrekt sind und Sie nicht weiter aktiv werden müssen.

    Damit ist außerdem gewährleistet, dass Inxmail ein berechtigter Versender für Ihre Absenderadresse ist. Sie brauchen daher im Zusammenhang mit SPF keine weiteren DNS-Einträge bei Ihrem ISP zu hinterlegen.

    DMARC

    Wenn Sie den DMARC-Standardeintrag aus Inxmail Commerce bei Ihrem ISP erfasst haben, ist die eingestellte DMARC-Policy „reject“ (=E-Mail wird nicht zugestellt). Das bedeutet: Wenn DKIM- und SPF-Prüfungen nicht erfolgreich verlaufen, wird der Mailingversand von Inxmail Commerce unterbunden.

    Alternativ können Sie den DMARC-Eintrag gemäß Ihren eigenen Anforderungen bzw. Richtlinien anpassen.

  • Sie haben die DNS-Einträge bei Ihrem Domain Hoster hinterlegt.

Hinweis: Die Validierung der DNS-Einträge kann bis zu 72 Stunden in Anspruch nehmen.

Verwandte Themen